【大模型服务平台 TokenHub】关于腾讯云混元旧版本模型下线的通知
【大模型服务平台 TokenHub】关于腾讯云混元旧版本模型下线的通知
2026-06-02 归档
今日共收录 1188 条安全情报，包含 407 个 CVE，402 篇安全通告，以及 101 篇研究论文。
← 返回归档列表【云数据库 MySQL】关于服务等级协议更新的公告
【云数据库 MySQL】关于服务等级协议更新的公告
【数据传输服务】【2026年05月27日】 部分接口鉴权升级公告
【数据传输服务】【2026年05月27日】 部分接口鉴权升级公告
Critical Security Patch Update - May 2026
Critical Security Patch Update - May 2026
【大模型服务平台 TokenHub】服务条款更新通知
【大模型服务平台 TokenHub】服务条款更新通知
【安全通告】Linux Kernel "CIFSwitch" 本地权限提升漏洞风险通告
【安全通告】Linux Kernel "CIFSwitch" 本地权限提升漏洞风险通告
【国际/港澳台短信】关于国际/港澳台短信2026年7月1日调整价格的公告
【国际/港澳台短信】关于国际/港澳台短信2026年7月1日调整价格的公告
Chrome Dev for Desktop Update
The Dev channel has been updated to 150.0.7865.2 for Windows, Mac and Linux.A partial list of changes is available in th
关于Microsoft ExchangeServer存在多个...
关于Microsoft ExchangeServer存在多个...
关于家用路由器DNS被恶意篡改导致异常跳转风险的提示
关于家用路由器DNS被恶意篡改导致异常跳转风险的提示
One (Thread) Can Keep a (PRNG) Secret, but not Two
该论文提出了一种针对 Apple XNU 内核（用于 macOS、iOS 等产品）中 IPv6 Fragment ID 生成算法的实用攻击。攻击者利用该算法中伪随机数生成器（PRNG）的竞争条件漏洞，通过密码分析手段破解并学习 PRNG 的
A security vulnerability has been detected in nextlevelbuilder GoClaw up to 3.11.3. Affected by this issue is the function Import of the file internal/http/tts_config.go of the ...
CVE-2026-10583
CVE-2026-10583 是 nextlevelbuilder 公司开发的 GoClaw 产品（版本不超过 3.11.3）中的一个安全漏洞。该漏洞位于 TTS 配置端点（TTS Configuration Endpoint）的 Impo
A buffer overflow vulnerability in the UPnP DeletePortMapping() command in Zyxel VMG4005-B50B firmware versions through 5.13(ABRL.5.4)C0 could allow an adjacent attacker to trig...
CVE-2026-3871
Zyxel VMG4005-B50B 路由器固件（版本至 5.13(ABRL.5.4)C0）的 UPnP 功能中存在缓冲区溢出漏洞。该漏洞位于 UPnP DeletePortMapping() 命令中，攻击者可通过发送特制的 UPnP 请求
A buffer overflow vulnerability in the UPnP AddPortMapping() command in Zyxel VMG4005-B50B firmware versions through 5.13(ABRL.5.4)C0 could allow an adjacent attacker to trigger...
CVE-2026-3870
CVE-2026-3870 是一个存在于 Zyxel VMG4005-B50B 路由器固件（版本至 5.13(ABRL.5.4)C0）中的缓冲区溢出漏洞。该漏洞位于 UPnP 协议的 AddPortMapping() 命令中。攻击者可以利用
The Auto Image Attributes From Filename With Bulk Updater (Add Alt Text, Image Title For Image SEO) plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the att...
CVE-2026-3722
WordPress 插件 Auto Image Attributes From Filename With Bulk Updater（用于图像SEO，可批量添加alt文本和标题）在4.9及之前的所有版本中存在存储型跨站脚本（Stored X
A vulnerability was detected in itsourcecode Fees Management System 1.0. Affected is an unknown function of the file /manage_payment.php. The manipulation of the argument ID res...
CVE-2026-10568
该漏洞存在于 itsourcecode Fees Management System 1.0 版本中，具体位于 /manage_payment.php 文件。攻击者可以通过操纵 'ID' 参数实现 SQL 注入，从而在远程发起攻击。由于该漏
A security vulnerability has been detected in 1Panel-dev CordysCRM up to 1.4.1. This impacts the function Save of the file src/main/java/cn/cordys/crm/system/service/ModuleFormS...
CVE-2026-10567
该漏洞影响1Panel-dev开发的CordysCRM客户关系管理系统，版本直至1.4.1。漏洞位于ModuleFormController模块的ModuleFormService.java文件中的Save函数。攻击者可以通过操纵Descr
A weakness has been identified in FoundationAgents MetaGPT up to 0.8.2. This affects the function Message.check_instruct_content of the file metagpt/schema.py. Executing a manip...
CVE-2026-10566
CVE-2026-10566 是一个存在于 FoundationAgents MetaGPT 组件（版本 ≤0.8.2）中的反序列化漏洞。该漏洞位于文件 `metagpt/schema.py` 的 `Message.check_instru
A security flaw has been discovered in Open5GS up to 2.7.6. The impacted element is the function gmm_state_security_mode of the file src/amf/gmm-sm.c of the component NGAP Hando...
CVE-2026-10565
Open5GS 是一款开源的 5G 核心网实现，其版本 2.7.6 及之前版本中存在一个竞态条件漏洞。该漏洞位于 NGAP 切换处理组件的 src/amf/gmm-sm.c 文件中的 gmm_state_security_mode 函数内。
Cross-Site Scripting (XSS) in GeniexWebView component in Transsion AI Assistant Lifestyle application (com.transsion.aiassistantlifestyle) all versions on Android allows remote ...
CVE-2026-10510
CVE-2026-10510 是影响传音（Transsion）AI Assistant Lifestyle 应用程序（com.transsion.aiassistantlifestyle）所有 Android 版本中 GeniexWebVi